OV chipkaart

Wie de inhoud van een OV-chipkaart met één karakter verandert, kan een verkoopautomaat van de NS laten crashen. Alleen een reset brengt het apparaat weer online.

Het ministerie van Infrastructuur en Milieu (voorheen Verkeer en Waterstaat) weigert tegenover Nu.nl op de nieuwste problemen te reageren. De verantwoordelijke minister Melanie Schultz van Haegen-Maas Geesteranus besloot in januari nog om de OV-chipkaart te handhaven omdat de problemen ‘beheersbaar’ zouden zijn, maar stelde het afschaffen van de strippenkaart in Zuid Holland wel uit. Eind dit jaar zal er een nieuwe, veilige chip worden geïntroduceerd, maar de bestaande onveilige chipkaarten blijven nog tot 2017 geldig.

Lees alles bij de bron; webwereld

Een goed gehackte OV-chipkaart kan met één druk op de knop een kaartjesautomaat van de NS platleggen. Daardoor beïnvloeden de beveiligingsproblemen van de chip ook de verkoop van papieren kaartjes.

Wie een OV-chipkaart zo aanpast dat de inhoud op slechts één karakter niet klopt, kan een kaartjesautomaat platleggen. Bij het lezen van de kaart slaat de software vast, zodat er helemaal niets gebeurt.

Door de eenvoud is het mogelijk de hele papieren kaartverkoop plat te leggen, terwijl het voor reizigers ook niet meer mogelijk is hun OV-chipkaart op te laden. Het probleem is wel te verhelpen, maar wordt niet automatisch gedetecteerd. Pas na melding wordt de programmatuur in de automaat herstart.

Lees alles bij de bron; nu

Er is een nieuwe applicatie in omloop die OV-chipkaarten binnen een minuut kan aanpassen. Ook blijkt het via een ander programma mogelijk om zelf bij bus en tram in te checken. Niet alleen werkt het programma een stuk sneller, het op de kaartlezer leggen van de kaart is voldoende om de informatie uit te lezen, het bedrag aan te passen en vervolgens weer terug te schrijven. 

De applicatie probeert niet de hele kaart, maar alleen het gedeelte met het saldo te kraken. Daarbij gebruikt het programma een implementatiefout binnen de kaart voor. In plaats van twee verschillende sleutels voor het lezen en schrijven, volstaat bij de OV-chipkaart het achterhalen van de sleutel voor het saldo.

Effectief is het daardoor mogelijk een kaart ongeveer 40 maal sneller aan te passen. Afhankelijk van de kaartlezer duurt het aanpassen van het saldo op een onbekende kaart een halve minuut tot ongeveer 2 minuten. Momenteel wordt er door hackers gewerkt aan het verder optimaliseren van de kraak.
Momenteel wordt ook gewerkt aan een applicatie voor Android-telefoons, waardoor het zelf-inchecken in het openbaar vervoer subtieler wordt.

Lees alles bij de bronnen; webwereld & security

De SP vindt het onvoorstelbaar dat VVD'ers Schultz en Aptroot toch door willen gaan met het invoeren van een gekraakte OV-chipkaart. Volgens Bashir worden rookgordijnen opgeworpen om de almaar groeiende problemen rondom de OV-Chipkaart te verhullen: "Het is treurig. Eerst geeft Schultz toe dat de kaart zo lek is als een mandje maar vervolgens wil zij niets doen. Dit ondanks jarenlange waarschuwingen dat de huidige kaart niet deugt. Gelukkig heeft de Tweede Kamer voorlopig het verder verplichten van de OV-Chipkaart tegengehouden."

Ook VVD-woordvoerder Charlie Aptroot krijgt nog een veeg uit de pan, omdat die zich meer druk maakte over het demonstreren van de kraak dan over het falende systeem zelf. "Charlie Aptroot heeft jaren toegekeken hoe het kabinet een waardeloze kaart invoerde en klaagt nu dat de SP dat blootlegt. Hij is de brandweerman die tegen de rookmelder vloekt. Onvoorstelbaar, het lijkt wel haast een afleidingsmanoeuvre om zijn minister uit de wind te houden."

Lees alles bij de bron; security

Het afschaffen van de strippenkaart in Zuid-Holland wordt met een maand uitgesteld. De kaart zou begin februari verdwijnen, maar minister Schultz van Haegen (Infrastructuur) heeft nu toch bepaald dat dat later pas gedaan wordt meldt de NOS.

Schultz geeft zo gehoor aan de wens van de Tweede Kamer. Die wilde dat de afschaffing van de strippenkaart werd uitgesteld. Het kabinet moet eerst een verslag uitbrengen over de risico’s op fraude met de OV-chipkaart. Met het uitstel is daar nu tijd voor vrijgemaakt.

Lees alles bij de bron; NRC

Zuid-Hollandse reizigers die nu gebruik maken van een blauwe of roze strippenkaart, zijn na de invoering van de OV-chipkaart samen jaarlijks 2,4 miljoen euro duurder uit. Volgens Rover wordt de afspraak dat ‘het reizen met de chipkaart voor de gemiddelde reiziger niet duurder zou worden’ in Zuid-Holland en Haaglanden niet nagekomen en moet het afschaffen van de strippenkaart daarom worden opgeschort.

Rover stuurt een brief aan de Tweede Kamer met een toelichting op de wel heel bijzondere manier van de provincie om de “kostenneutraliteit” te berekenen. Provincie Zuid-Holland ziet wel een manier om te stellen dat de prijs gemiddeld gelijk blijft door in te calculeren dat het grootste deel van de incidentele reizigers voortaan geen los kaartje meer koopt maar op de OV-chipkaart overstapt. Doordat losse kaartjes duurder zijn, maakt het overstappen op de OV-chipkaart het reizen voor de incidentele reiziger goedkoper. Op deze manier zou een gemiddelde kostenneutraliteit worden bereikt.

Lees alles bij de bron; binnenlandsnieuws

De kaartlezers die nodig zijn om de ov-chipkaart uit te lezen & op te waarderen, gaan als warme broodjes over de toonbank. De afgelopen twee dagen heeft webwinkel iPos enkele honderden kaartlezers verkocht, aldus de NOS. Normaal gesproken verkoopt het bedrijf er jaarlijks een paar honderd.

De ov-chipkaart kan eenvoudig thuis met de computer worden bewerkt, zo werd deze week bekend. Met een gratis te downloaden programma en een kaartlezer van een paar tientjes kunnen reizigers het saldo van hun chipkaart zelf verhogen.

Naast iPos handelt nog een winkel in Nederland in de apparaatjes. De webwinkel is door de voorraad heen en heeft nieuwe kaartlezers bijbesteld.

Lees alles bij de bron; depers

Kamerleden zijn de ellende met de OV-chipkaart zat en roepen om het behoud van de strippenkaart. Maar dat gebeurt niet. Wel legt de minister legt uit hoe hackers contant geld kunnen scoren.

In de beantwoording zegt Melanie Schultz van Haegen, minister van Infrastructuur en Milieu, zich ook zorgen te maken over fraude. Ze onthult een nieuw scenario voor fraude door uit te leggen dat het ook mogelijk is om met een gekraakte kaart bij sommige balies te stellen teveel geld te hebben gestort. “Dan krijgen mensen dat geld contant terug.”

Lees alles bij de bron; webwereld
Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha